提前锁票 InfoQ 最具价值感的视频栏目 | InfoQ 大咖说了解详情 



 写点什么

登录/注册

安全

 关注

收录了安全频道下的 1689 篇内容
集结国内外网络安全行业和领域的一手报道。我们分享网络安全行业和领域的最新动态、技术和实践经验，重点关注信息泄露、软件和硬件安全、数据安全、隐私保护、开源安全、知名网络安全人物和重大网络安全事件等。

赔偿9200万美元！TikTok与美国用户和解隐私诉讼

赔偿 9200 万美元！TikTok 与美国用户和解隐私诉讼

为你播报的 InfoQ

9 小时前

TikTok 同意支付 9200 万美元，与美国用户和解隐私诉讼。

手把手带你搞定4大容器网络问题

手把手带你搞定 4 大容器网络问题

作者 : Ivan Velichko 译者: 平川策划: 万佳

13 小时前

一直以来，网络都是容器中令人头疼的问题。本文的主要目的是带你解决容器网络问题，让你不再对它恐惧。

腾讯云如何破解落地难题，成功实践DevSecOps？

腾讯云如何破解落地难题，成功实践 DevSecOps？

作者 : 万佳

14 小时前

本文为腾讯云为例，阐述了 DevSecOps 在企业的落地与实践。

教你用5步检测出企业网络中的恶意爬虫

教你用 5 步检测出企业网络中的恶意爬虫

作者 : Avidan Avraham 译者: 马可薇策划: 万佳

2 月 24 日

恶意爬虫在企业网络的安全漏洞中起到至关重要的作用，危害很大。本文教你在五步之内检测出企业网络中的恶意爬虫。

无缝对接 Tableau，这家月活跃用户 5000+ 的大型银行如何实现自助式分析？

无缝对接 Tableau，这家月活跃用户 5000+ 的大型银行如何实现自助式分析？

作者 : apachekylin

2 月 23 日

Kyligence 产品总监何京珂为大家介绍在数据分析平民化的趋势席卷下，企业如何做到支撑日常上千名用户的查询分析。

大数据+云：Kylin/Spark/Clickhouse/Hudi 的大佬们怎么看？

大数据 + 云：Kylin/Spark/Clickhouse/Hudi 的大佬们怎么看？

作者 : apachekylin

2 月 21 日

在 Kylin 五周年庆典中，来自 Spark，Hudi，Clickhouse 以及 Kylin 等开源社区的大佬，来了一场跨越时差，跨越区域的“云”上对谈。

Apache Kylin 在贝壳找房指标体系的应用

Apache Kylin 在贝壳找房指标体系的应用

作者 : apachekylin

2 月 20 日

本文介绍 Apache Kylin 在在贝壳找房指标体系的应用，包含 Kylin 升级历程以及对 Kylin 4.0 版本的展望。

开源微服务运行时 Dapr 发布 1.0 版本

开源微服务运行时 Dapr 发布 1.0 版本

作者 : Dapr博客译者: 敖小剑

2 月 19 日

Dapr 是一个开源、可移植、事件驱动的运行时，它使开发人员能够轻松地构建运行在云平台和边缘的弹性而微服务化的无状态和有状态的应用程序，从而降低基于微服务架构构建现代云原生应用的准入门槛。

Sysdig报告给出容器安全左移和去Docker化趋势

Sysdig 报告给出容器安全左移和去 Docker 化趋势

作者 : Sergio De Simone 译者: 盖磊

2 月 4 日

《Sysdig 2021 容器安全和使用现状报告》强调指出了容器安全左移的趋势。此外，报告中分析的镜像在基本安全设置上依然存在短板。

如何用Spark计算引擎执行FATE联邦学习任务？

如何用 Spark 计算引擎执行 FATE 联邦学习任务？

作者 : 陈家豪

2 月 3 日

FATE 1.5 LTS 版本支持使用 Spark 作为底层的计算引擎，本文将对其实现细节以及使用进行简单介绍，方便用户在实际的使用过程中进行调优或者排查错误。

WireGuard 教程：使用 DNS-SD 进行 NAT-to-NAT 穿透

WireGuard 教程：使用 DNS-SD 进行 NAT-to-NAT 穿透

米开朗基杨

2 月 1 日

本文探讨了如何在受 NAT 限制的两个 Peer 之间直接建立一条 WireGuard 隧道。

Apache软件基金会2020安全报告：六件值得被关注的事

Apache 软件基金会 2020 安全报告：六件值得被关注的事

作者 : 万佳王强

1 月 29 日

在 Apache 软件基金会“2020 年安全报告”中，我们有一些有趣的发现。

GPT-2会盗取你的电话号码吗？

GPT-2 会盗取你的电话号码吗？

作者 : Eric Wallace 译者: 杨旭东策划: 陈思

1 月 27 日

当出现简短的 Internet 文本提示时，该模型将准确生成联系信息。

程序员大神JWZ和Linux Mint干起来了：一个十七年未修复的Bug引起的“口水仗”

程序员大神 JWZ 和 Linux Mint 干起来了：一个十七年未修复的 Bug 引起的“口水仗”

作者 : Tina 核子可乐

1 月 24 日

“我 17 年前就告诉你们了！”

DevSecOps如何提高应用程序安全性？

DevSecOps 如何提高应用程序安全性？

1 月 19 日

在软件行业，DevSecOps 是一种文化转变，它将安全实践集成到 DevOps 过程中。DevSecOps 需要在开发团队和安全团队之间建立一种“安全即代码”的文化。然后，安全过程由开发团队自己进行处理和自动化。

国内酒店稳定性治理实践之缓存治理

国内酒店稳定性治理实践之缓存治理

作者 : Qunar技术沙龙

1 月 19 日

2019 年 9 月，我们连续遇到几次与缓存相关的故障：1、DBA 运维失误，导致我们存储在 redis 里的核心基础数据被清空。由于无法正常提供报价，出现 ATP（订单量骤降）故障，之后通过定时任务花费半个小时将数据写回 redis，故障恢复......

深入剖析 RSA 密钥原理及实践

vivo互联网技术

1 月 19 日

本文从算法原理和组成结构出发，对 RSA 密钥进行了深入剖析，之后通过案例对 RSA 证书在不同场景下的应用做了介绍。

事不大侮辱性极强：微软、思科等企业源代码被黑客在线售卖，打包价100万美元

事不大侮辱性极强：微软、思科等企业源代码被黑客在线售卖，打包价 100 万美元

作者 : Tina

1 月 15 日

被盗的几家企业都表示很“懵”。

400万Docker镜像中，51%的镜像存在高危漏洞

400 万 Docker 镜像中，51% 的镜像存在高危漏洞

作者 : 万佳

1 月 14 日

Docker Hub 中公共镜像的安全形势值得担忧。

一份处理宕机的应急响应入门指南

一份处理宕机的应急响应入门指南

作者 : Lawrence Jones 译者: 王强策划: 万佳

1 月 13 日

如果软件或系统发生宕机，你该怎么办？

QUIC进入IETF最后征求意见，互联网的又一次巨大飞跃

QUIC 进入 IETF 最后征求意见，互联网的又一次巨大飞跃

作者 : 万佳

1 月 13 日

QUIC 协议将给互联网用户带来全新的体验：更快、更流畅、更安全。

容器安全最佳实践入门

容器安全最佳实践入门

作者 : Cloudberry 译者: 王者策划: 万佳

1 月 11 日

如果想保证容器安全，你应该从哪里开始？

比特币首次突破40000美元，10年涨千万倍但依然极具风险

比特币首次突破 40000 美元，10 年涨千万倍但依然极具风险

作者 : Tina 核子可乐

1 月 8 日

虽然比特币突破 40000 美元了，但还是可能成为一个“投资灾难”。

“飞行中换引擎”，建行信用卡核心系统的国产化改造

“飞行中换引擎”，建行信用卡核心系统的国产化改造

作者 : 万佳

1 月 8 日

本文简要阐述了建行信用卡核心系统的国产化改造历程。

Linus Torvalds抨击英特尔：你正在扼杀整个ECC行业

Linus Torvalds 抨击英特尔：你正在扼杀整个 ECC 行业

作者 : Tim Anderson 译者: 核子可乐策划: 万佳

1 月 7 日

为什么大部分 PC 不支持纠错码？Linus 表示都是芯片巨头的错。

Kotlin开发团队惹上麻烦了

Kotlin 开发团队惹上麻烦了

作者 : 褚杏娟

1 月 7 日

“未以任何方式参与攻击。”

每天扫描超300亿行代码，DevSecOps在华为的落地与实践

每天扫描超 300 亿行代码，DevSecOps 在华为的落地与实践

作者 : 万佳

1 月 7 日

作为一家知名企业，华为有着庞大的软件系统。如何保证软件质量和软件安全？DevSecOps 发挥着重要作用。本文讲述了 DevSecOps 在华为的落地和实践。

漫话比特币（二）：非对称加密

漫话比特币（二）：非对称加密

作者 : 吴磊策划: 陈思

1 月 6 日

比特币如何赋予支付的权利？

机器学习对抗攻击是一颗“定时炸弹”

机器学习对抗攻击是一颗“定时炸弹”

作者 : Ben Dickson 译者: Sambodhi 策划: 刘燕

2020 年 12 月 31 日

随着机器学习的迅速普及，科技界必须制定一份保证人工智能系统免遭对抗攻击的路线图。否则，对抗机器学习将会是一场灾难。

阿里技术实战：数十万云服务器如何高效运维？

阿里技术实战：数十万云服务器如何高效运维？

作者 : QCon全球软件开发大会

2020 年 12 月 28 日

上云后需要运维吗？答案是：当然需要。上云确实简化了一部分的运维工作，比如传统 IT 中服务器的日常运维等工作都交由云服务商来完成了。

打造 VUCA 时代的 10 倍速 IT 团队

打造 VUCA 时代的 10 倍速 IT 团队